Программистам: добрым и злым посвящается! С уважением, менты. (изложенное ниже основывается на реальных событиях) Если вы параноик, то это не значит, что за Вами следят... (народная мудрость) 1 января 1997 года, Россия. В законную силу вступил новый уголовный кодекс РФ, вобравший веяния нового времени и предусматривающий наказание за совершения тех действий, о которых раньше законодательная власть Советского Союза, да и Российской Федерации, вообще не предполагала. 14 августа 1998 года, Россия Чувашская Республика. Согласно внутреннему приказу МВД ЧР было создано новое подразделение - отдел по борьбе с преступлениями в сфере высоких технологий(ОБПСВТ) или отдел "Р". В обязанности отдела входит раскрытие преступлений, совершенных в области компьютерных технологий - ст.ст.272, 273, 274 УК РФ. 11 часов 35 минут 20 мая 1998 года, Россия, Чувашская Республика, гор.Чебоксары , Филиал Юридического Института МВД РФ, выпускные экзамены по уголовному праву. : - Товарищ полковник, слушатель Докопалкин для сдачи экзаменов по уголовному праву прибыл! - Так, пожалуйста, берите билет товарищ Докопалкин. Номер билета?, - ответил полковник, неприступный на взгляд и нечитаемый по поведению на предмет настроения. - Номер 13! Опа-на...-без оптимизма в голосе доложил Докопалкин и побрел к столу, на котором его дожидалась методичка по сдаче экзаменов. Вопрос первый: "Компьютерные преступления". Вот влип то, а! Да, не повезло! Не то что не читал по этой теме ничего, да вообще не знаю, что это такое - "компьютерные преступления". Ну да ладно, может кто подскажет? - Слышь, ты, Сашок, подскажи, что говорить по компьютерным преступлениям, а? - просяще прошептал Докопалкин соседу сзади. Через десять минут Докопалкин получил "шпору" - мелко исписанный клочок бумаги с раскладом преступлений, предусмотренных ст.272,273, 274 УК РФ : объект, субъект, объективная сторона, субъективная сторона, квалифицирующие признаки... 12 часов 55 минут 20 мая 1998 года, Россия, Чувашская Республика, гор.Чебоксары , Филиал Юридического Института МВД РФ, выпускные экзамены по уголовному праву. - Ну что же, вы не плохо ответили на вопросы, указанные в билете , - протянул полковник. - Но вот скажите мне, Докопалкин, если Вам придется столкнуться с преступлением подобного рода, то как Вы будете доказывать вину так называемых хакеров? - Очень просто, товарищ полковник. Изымем у этого "хрюкера" компьютер, дискетки там, э-э-э, телевизор, э-э-э, то есть экран..., ну, вобщем монитор, снимем пальчики, проведем экспертизу по пальчикам и получим признательные показания "хрюкера"! - А если он не признается, а? - У нас признается, никуда он с подводной лодки не денется, товарищ полковник! - Ну что же, желаю Вам удачи, оценка "отлично"!.. 16 июля 1999 года, Россия, Чувашская Республика, гор. Чебоксары , Чувашский Государственный университет, выпуск молодых специалистов в области компьютерного программирования. Факультет радиоэлектроники и информатики по специальности "программист" с красным дипломом закончил житель гор. Чебоксары - Масленников Владислав Геннадьевич. Лето, 1999 года, гор. Чебоксары. - Я крут, я гений программирования, и поэтому я хочу доказать это и показать всем, насколько я крут, - так думал Масленников после получения красного диплома, - никого нет круче меня. Если я сказал, что это нельзя сделать, то это действительно так. А так как я крут, то и подписываться я буду: "VladBEST" - Влад самый лучший! С этого дня Масленников начал работу по созданию вредоносной программы для ЭВМ - вируса-трояна. Назвал он его HLL.DINO. При получении необходимой информации из сети Интернет он использовал Интернет-класс ЧГУ, а также доступ к сети Интернет через пароль фирмы "Технотрон" гор.Чебоксары, который ему "любезно" предоставил его знакомый - работник указанной фирмы.. Уже к 20 июля 1999 года у него была сырая версия вируса-трояна. Этот вирус, помимо того, что сбивает нормальную работу операционной системы "Windows", также ворует пароль доступа в сеть Интернет пользователя этой сети через провайдера, отправляя их на заранее заданный почтовый ящик в закодированном виде. И к этому времени у него была готова программа-декодировщик этих похищенных закодированных паролей - "recode.exe". В отличии от самого вируса, этот декодировщик Владик больше не обновлял. Для работы над созданием своего вируса Владик использовал анализ ранее известных вирусов CIH.95 и Taipan, получив из сети Интернет листинги этих вредоносных программ. День за днем он шел к своей цели, ошибаясь, находя свои просчеты и исправляя их. Чтобы не забыть шаги, вел дневник. Получив с помощью первой версии вируса пароли доступа в сеть Интернет некоторых клиентов филиала ОАО "Связьинформ" Чебоксарской телеграфно-телефонной станции, Владик "Превосходящий" зарегестрировал на сервере "CHAT.RU" в гор.Москва свою страничку и ящик, которые назвал, конечно же, своим именем "wladic". На эту страничку он поместил Историю создания своей программы-вируса. О! Как он любит зоологию! Наверняка мама с папой ему никогда не позволяли держать дома живность: ни тебе кошек и собак, ни хомячка, ни птичек. Вот он и провел параллель между своей мечтой и тем, что он создавал на компьютере: ":у зверька прорезались зубки, ... он научился прятаться и т.д.". И вот свершилось, его ... заметили! Его программа заинтересовала DUKE, такого же пользователя сети Интернет, который попросил скинуть ему информацию об этом вирусе. В ответ на эту просьбу Владислав, мучимый тщеславием, предполагая, что его первые версии программы уже стали известны сотрудникам ЗАО "Лаборатория Касперского", попросил дать адрес, где можно найти комментарий его программы-вируса. Такой адрес он получил - www.viruslist.com. О-о-о! Как он был зол! Его программку обозвали по другому! Какие-то сотрудники ЗАО "Лаборатории Касперского" нашли в тексте его программы закодированную строку "VladBEST" и назвали его вирус "Win95.Vlades". В каком месте? А? Нет такой строки! И тогда Владислав пишет комментарий к комментарию его программы Касперским и помещает его на своей страничке. В конце комментария он обращается с требованиями к Касперскому, которого он обзывает "Кастратским" занести его программу в реестр вирусов не как "Win95.Vlades", а как HLL.DINO, он просто этого требовал. Ой, Владик, если бы ты знал тогда, насколько роковым для тебя будет твое тщеславие и такие требования, наверняка, ты бы не выдвигал. Утро 07 октября 1999 года, Чебоксары, Чебоксарская телеграфно-телефонная станция, служба ИКС Сотрудники службы ИКС ЧТТС установили, что в то утро около 150 клиентов ЧТТС по услуге предоставления связи с сетью Интернет, адреса которых были расположены на сервере chuvashia.com, от имени ЧТТС получили сообщение о смене их паролей доступа в сеть Интеренет с приклеенным к нему файлом "password.txt". Прочитав это сообщение, сотрудники ЧТТС предположили, что в приклеенном к этому сообщению файле находится какой-нибудь вирус. Тогда они отправили указанным абонентам письмо-опровержение и предложили не открывать файл "password.txt". 08 октября 1999 года злоумышленник этим же абонентам отправил второе письмо от имени ЧТТС и предлагал использовать 100%-ый способ вылечивания компьютера от вируса. - Опять этот шутник! Ты посмотри, что он творит! - стал возмущаться администратор, обращаясь к коллеге по работе, когда на другой день увидел, что от его имени кто-то разослал ложное письмо о том, что в файле "password.txt" находится вирус-троян и предлагает в новом файле 100% способ его лечения. - Наверняка, и в первом случае и в этом, наш шутник рассылает вирус! - подключился к разговору начальник службы ИКС. - Надо немедленно послать клиентам письмо-опровержение! Вероятно, уже кто-то открыл эти файлы и получил вирус. Несколько дней спустя. - Я что-то ничего не понимаю! Ни с того ни с сего, наши клиенты стали пользоваться сетью Интернет намного чаще, нежели это они делали раньше! - поделился администратор с начальником службы ИКС. - Это наверное тот самый шутник, запустив троян, получил чужие пароли и теперь пользуется ими, а? - Вполне реально! - согласился с ним начальник службы ИКС. Его надо отследить и наказать. - Да ладно тебе, зачем нам в это лезть. Если клиент такой лох, то пусть сам и отвечает за свои ошибки. - Это проблемы не клиента, а наши проблемы, понял! Этот шутник под нашим именем письмо разослал, а люди, веря нам, открыли этот файл и заполучили трояна. Поэтому мы должны его найти и показательно наказать. - Ну раз надо, значит надо, - согласился администратор. Некоторое время спустя, обнаружив с помощью поисковой системы в Интернете страничку www.chat.ru/~wladic , сотрудники службы ИКС получили возможность ознакомиться с содержимым этой странички. Эта страничка принадлежала Масленникову Владиславу. - Вот, смотрите! - обратил внимание своих коллег начальник службы ИКС. - Он пишет: "06.10.1998 года Разослали эту версию 150 клиентам под видом текстового файла. Через 2 часа 30 минут администрация послала опровержение, но уже к следующему дню получил 2 пароля...". А ведь и в нашем случае письмо ушло 150 клиентам, и дата вполне соответствует. А то, что стоит год 1998 - так это просто опечатка. Это точно наш хакер. Октябрь 1999 года, сразу же после описанных событий. - Але, милиция? Скажите как связаться с отделом, который занимается преступлениями в сфере компьютерных технологий? - Чего-чего? Какие компьютеры? Подождите. Слышь, Вась, ты не знаешь, у нас есть такой отдел, который ищет похищенные компьютеры? Что? Нет такого? Але, вы еще на проводе, тут говорят, нет такого отдела и такими делами мы не занимаемся. Позвоните в центральный аппарат МВД. Снова набор телефонного номера и гудки... - Але, дежурная часть МВД, помощник дежурного Иванов слушает. - Извините, вы не скажете, кто может помочь нам. Дело в том, что у нас зафиксирован факт распространения компьютерного вируса. - Компьютерами у нас занимается отдел "Р", записывайте телефон... Октябрь 1999 года, помещение службы ИКС - Здравствуйте, мне нужен начальник службы ИКС Медюков. - А вы кто? - Начальник отдела "Р", мы договаривались с ним о встрече по поводу событий, имевших место 07 октября 1999 года. - А, да, да! Товарищ подполковник, меня предупреждали. Я сейчас позову Медюкова. А как вы считаете, у вас получится его привлечь к ответственности? - Кого, Медюкова? - Да нет же, того, хакера! - Знаете что, уважаемый, я еще не знаю всех обстоятельств дела, а вы уже просите меня дать заключение, доказана вина кого-либо, или нет. - А, ну да, извините, я сейчас. Через пятнадцать минут начальник службы ИКС ЧТТС рассказал начальнику отдела по борьбе с преступлениями в сфере высоких технологий МВД ЧР о том, что 07.10.1999 года администратор отдела ИКС Чебоксарской телеграфно-телефонной станции гор.Чебоксары - провайдера сети Интернет получил предупреждение о веерной рассылке (рассылка большому количеству клиентов) почтового сообщения от пользователя, работающего с гостевого входа в сеть сервера chuvashia.com, согласно которому якобы ЧТТС просит своих клиентов поменять пароль, тем самым введя в заблуждение клиентов и к своему сообщению подклеил(приложил) инструкцию по замене пароля. Само предприятие ЧТТС всегда меняет пароль встречаясь с клиентом, но никак не посредством электронной связи. Новые пароли якобы содержались в файле "password.txt". Грамотные пользователи, естественно не стали бы открывать этот файл, так как есть вероятность получить на свой компьютер вирусную программу, которая может принести вред его компьютеру. Но все же часть клиентов, а именно 10 клиентов открыли этот файл и тем самым поймали вирус. Сотрудники ЧТТС проанализировали эту вредоносную программу и выяснили, что суть ее заключается в том, что клиент, открыв этот файл, запускает программу, которая считывает номер телефона и пароль клиента, а затем эти данные скидывает на адрес wladic@chat.ru, который предположительно находится в Москве. Таким образом этот недобросовестный пользователь получил пароли на выход в Интернет и может пользоваться ими на свое усмотрение, не оплачивая эти услуги так же, как пользуются похищенной кредитной карточкой. Более того, эта вирусная программа настроена так, что даже если клиент поменяет пароль, то все равно программа передаст его на указанный выше адрес. Один из клиентов, фирма "Гарант-Чебоксары", являясь официальным подписчиком антивирусного сервисного центра Касперского в Москве, отправила туда этот файл и получила ответ, что это известный вирус Win95.Vlades.29696, и в настоящее время вакцины на него не разработана. Выслушав объяснения, начальник молодого отдела "Р" вздохнул и сказал: "Ну что же, вот и на нашей улице КАМАЗ с пряниками перевернулся! Будем работать! Пожалуйста, покажите мне ту самую страничку с названием "Владик", которую вы нашли на сервере CHAT.RU...". Из рапорта начальника отдела "Р" на имя министра внутренних дел ЧР ...На основании изложенного прошу разрешить ..., прошу выделить N-ую сумму денег, научно-технических средств... Задание сотрудникам отдела "Р" ...Провести работу по выборке лиц, чьи паспортные данные схожи с данными хозяина странички www.chat.ru/~wladic - Масленникова Владислава. (Позже начальник отдела "Р" пришел к выводу, что хозяин указанной странички, выложив на страничку свои данные, делал таким образом себе рекламу, предлагал себя как работника. Однако, он ошибся, Масленникову нужно было одно - известности, чтобы все знали какой он крутой. Эх, Владик, Владик, а ведь позже ты будешь руками и ногами отпираться от авторства этого вируса!). - Разрешите, товарищ подполковник! - А, заходи, Иван. Что у тебя? - Товарищ подполковник, ваше задание выполнено. Выборка произведена, установлено лицо, по всем параметрам схожее с хозяином странички в сети Интернет. Даже фото в форме №1 из паспортной службы схожа с фоткой, выложенной на страничке! - Да? Это хорошо! И кто же он такой? - Масленников Владислав Геннадьевич, выпускник ЧГУ, программист. Мы поговорили с преподавателями и от них узнали, что этот может создать вирус. - Ладно, молодцом, иди пиши справку. Октябрь 1999 года, следственное управление при МВД ЧР, кабинет начальника управления, заместителя министра по следствию - Разрешите, товарищ полковник! - Заходи, заходи, подполковник! Какими судьбами! Как поживает ваш отдел "Р"? - Я перейду сразу к делу: нами начата разработка хакера, хотим реализовать материалы и направить дело в суд. - Хакер? Это тот, кто взламывает компьютерные сети? - Да, именно так. - Что, и у нас такие вундеркинды есть? - Выходит что есть. - Тут сын кассету с фильмом принес. "Бедная Саша" называется, не смотрел? - Нет, товарищ полковник, а что? - Да вот, там как раз, актер Збруев хакера сыграл, которого осудили за взлом сети банка. В начале фильма генерала из закрытого сейфа, защищенного компьютерными технологиями, вытаскивал. За это получил отпуск домой, ну и так далее. - Интересный сюжет, надо будет посмотреть! - Посмотри, посмотри. А сам то от меня чего хочешь? - Да вот, нужен следователь. Следователь был выделен и подполковник посвятил его в суть происходящих событий. Октябрь 1999 года пять минут спустя, следственное управление при МВД ЧР, кабинет следователя Раздался стук в дверь и на пороге появился подполковник, которого следователь знал еще капитаном и майором в бытность своей работы в следственном отделе Ленинского РОВД, где подполковник, тогда еще капитан и майор, занимал должность опера, а в последствии начальника службы криминальной милиции. - Здорово, капитан! - Здравия желаю, товарищ подполковник! - Очень рад тебя видеть, а также рад тому, что твой шеф рекомендовал именно тебя! - А в чем дело? Что за радости и по поводу чего? - Капитан, тут дело наклевывается новое, компьютерное. Хотим раскрутить хакера, реализовать проверочный материал и в конце концов, направить дело в суд, чтобы неповадно другим было. - Очень рад за вас, а я тут причем, я не специалист в этой области, обращайтесь вон, в прокуратуру или в ФСБ. Там наверняка специалисты есть. - Не все так просто, капитан. Во-первых прокуратура и ФСБ не располагают подобными специалистами, во-вторых эта статья альтернативная, т.е. ее могут расследовать следственные подразделения как прокуратуры и ФСБ, так и МВД, а в-третьих когда-то это надо будет начинать, так почему бы не начать его прямо сейчас. - Понимаете, товарищ подполковник, я догадываюсь, почему шеф указал на меня: просто у нас в управлении из следственной части только я читал в свое время самоучители работы на компьютере и поэтому освоил их на уровне среднего оператора текстовых редакторов и операционной системы "Windows". Именно поэтому шеф считает, что я что-то понимаю в компьютерах. Но это не так, достаточно мне столкнуться с проблемой, о которой я ничего не читал, так сразу же я окажусь в тупике. А раз так, то не смогу довести дело до логического конца: хоть до его окончания и направления в суд, хоть до решения о прекращении за недоказанностью. - Не переживай так, капитан, я ведь не говорю, что ты один должен будешь тянуть это дело. Я и мои ребята всегда будут рядом с тобой и в случае чего, подстрахуют. Сейчас у тебя работа есть? - Да уж, есть. Не знаю как расхлебаться с одним делом. - Ну и вот, ты пока занимайся им, а мы соберем кое-какой материальчик на нашего хакера, а потом дадим тебе знать. Договорились? -Эх, договорились, товарищ подполковник. ... Шло время, а хакеру пора было собираться в армию - надо послужить Отечеству. 29 октября 1999 года, гор. Чебоксары, квартира в пятиэтажном кирпичном доме, комната, в которой стоит компьютер, телефон. За компьютером молодой человек по фамилии Масленников. Он набрал номер телефона и дождавшись, когда на том конце провода снимут трубку, начал разговор со своим другом Фролом, с которым уже долгое время общался, помогал настраивать компьютер, писал ему небольшие программки для игр, поддерживающихся DOS. - Але, привет, Фрол.. - Здорово! - Чем занимаешься? - Да так, ничего. - Слышь Фрол, я тут в армию ухожу, первого ноября приходи вечером на проводы, брата тоже зови. - Ладно придем. - Прикинь, Фрол, короче, какой-то осел пришел и мой вирус вычистил. Понял? - Что сделал? - Вычистил со всех компов мою программку - Ты же сказал давно ее нет. Они же переставили там. - Это на одном. А там на другом еще было. Там где инсталяторы валялись все. На одном компе она жила, даже плодилась. Так вот, пришел, короче, "козел" и все стер. Эти на меня сейчас. Типа, я там вирус им записал. Понял? - А откуда он пришел? - Я не знаю, по-моему, с нашей АТС. Этот, говорит, привел, ну, который сидел за этим компом, привел какого-то мужика. То ли он сам пришел, то ли его привели. Короче, у того АВП новый оказался. - Чего? - С новым АВП, короче, с новым. Не спроста видимо, пришел с новым АВП. Понял? Тот 10 дней как вышел, этот АВП новый.Ну, не 10, 15 дней как вышел. Обновление, это который мой ловит. А у него уже есть. Не простой мужик, значит, пришел, не просто так с улицы. Именно за этими новостями следит. Короче, взял и все почистил. А мне по морде надавать хотели, не добрым словом меня, короче, помянули там. - Почему? - Ну, типа я им все это там засобачил. - А ты откуда знаешь, что они так говорят? - Мне сказали. - Так, ты бы сказал: "Это не я". - Я так и сказал: "Какой дурак своим именем вирус называет"? - А ты как его назвал? - Я никак его не назвал. Это эти козлы назвали его "Владес". А те: "О, "Владес", "Владес", значит все, Влад написал". - Логично, я бы тоже так подумал. - Так что, говорю, на прослушивание поставят мой телефон, тут отделаешься пятью годами строгого режима. - Так, не звони. - Все, уже перестал. - Нет, я имею в виду, тебе осталось-то... - Так вот, я хочу, сейчас мысль такая вот, страничку свою доделать нормально. - Какой смысл? - Как, какой? Останется хоть память. Но, чтобы страничку доделать нужно "файлец" один укачать трехмегабайтный. - Ты, Фрол, видел мою программу, какая она стала известная? - Нет. - За ней специально ходят, вычищают ее с компов. Понял? А что толку-то? Я им новую принесу, две минуты поставить ее заново, разослать еще три минуты. И все тоже самое будет, понял? - Ну и что? - Просто фантазия нужна, чтобы письмо новое состряпать, чтобы не повторялось. А "ламеров" полно всегда было, есть и будет. Через год приду, запущу ее еще раз, еще больший будет результат, понял, потому что пользователей тоже больше будет. - А, может, меньше. - Знаешь, за этот год "Интернет" в России в два раза вырос, в следующий год еще в два раза вырастет. То есть, в четыре раза по сравнению с этим годом. - При таком масштабе цен, ни за что в два раза не вырастет. - Фрол, в этом году вырос в два раза по сравнению с прошлым годом. Фрол, частный сектор платить может и не будет, но организации платят. - Ты много организаций знаешь? - Наши платят. - Нет, кроме "Импульса" и "Технотрона"? - У меня 187 адресов, по которым я письма рассылал. - А паролей пришло? - Десять. - Убедился? - Чего убедился? Это каждый шестой, каждый десятый был. Я по 150 адресам послал письма. Потому что там 27 адресов не правильные, "кривые", по ним письма не пошли. Почтовый сервис сказал, что таких адресов нет почтовых. Там просто в списке они были, а фактически их не было уже. Понял? Может поменяли, может еще че-нибудь, может кто-то отключился, может кто-то свою сеть сделал. Вот 150 послал писем, 10 пришло. Пятнадцатая часть пришла это шесть-семь процентов. Нет, стоп. В общем, каждый пятнадцатый, короче, нажал на письмо. Но, ты забываешь, что это всего два с половиной часа письмо было. За 2,5 часа 10 человек нажали. Ты КПД чувствуешь? Если бы я менее наглым был бы, менее наглым, это было бы намного эффективнее. Я, конечно, решил по максимуму, сразу получить результат. Надо письмо более такое невинное написать: "Посмотрите на наши сиськи". И такую картинку в формате "Джипег". Под видом картинки, тот же самый "Файлец" закачать. Запросто. Так что, Фрол, если в части будет "Интернет", я в своем городе разошлю. Понял да, Фрол, какая у меня мысль есть? - Это тебе надо будет только через год. - Ну и что? Фрол, тебе самому пароли не нужны что ли, я не понял? - Вообще, конечно можно, но дело в том, что... - Нет, ты скажи, тебе нужно? Если тебе не нужно, я выложу это на страничку свою и пошлю это самое письмо этому администратору и скажу: "Вот там лежат ваши пароли, идите, посмотрите". - А на кой тебе это делать? - А если тебе они не нужны, мне они зачем? - На кой тебе их рассекречивать этому администратору? - Как зачем? Показать, какой я "крутой". Их же все равно выловят. - Ну и что? - Вирус выловят, пароль сменят и все. - Я понимаю. Рассекречивать-то зачем? - Так, тайна останется. - Ну, вот. - А так, будут знать, кто это сделал. Смотреть будут, удивляться, радоваться. .... - Выпендриваться надо меньше. Ты смотрел фильм "Бедная Саша"? - Нет, а там про что? - Зря, как раз для тебя. Там один такой говорит своей жене, когда я взломал сеть банка, то все вкладчики, которым я вернул деньги, в зале суда встали и аплодировали мне стоя. А ему жена говорит: " Да, они встали, а ты сел!" - Фрол, за это не судят. Понял? Чтобы судили, нужно доказательство. - Лежит на твоей страницей. Это кто-то пришел, нехороший, и выложил? - Что значит нехороший? А кто сказал, что это моя страница? - А там написано, и даже фотография, как ты говоришь, есть. - Фотографии там уже нет. Там, вернее, фотография есть, но по ней, знаешь, не отличишь - человек это, динозавр или таракан. Там я спецэффект применил, в "Фотошопе". Понял? И написал: "Цензура". 29 октября 1999 года был зафиксирован телефонный разговор, осуществленный Масленниковым со своим знакомым по имени Фрол... аудиокассета с записью разговора прилагается... Из разговора между следователем и начальником отдела "Р" после ознакомления с текстом телефонного разговора - Ну что, капитан, берем "хрюкера"? - Берем! - Когда? - А над этим надо еще подумать. Кстати, он еще в армию не ушел, может тормознем в военкомате, а то, не ровен час, уйдет наш фигурант в армию, потом не вытащим обратно. - Не могу, боюсь, что в военкомате он имеет знакомых, и те просто капнут ему и... опять мы остаемся с носом. - Да, проблема. Тогда делаем так... Два дня подполковник и капитан шушукались над планом действий, подозревая в каждом из своих коллег "человека с двойным дном". Утро 02 ноября 1999 года, кабинет прокурора Ленинского района - Понимаете, товарищ прокурор, я уверен, что это дело будет доказано, по крайней мере начальник отдела "Р" убедил меня в этом, - объяснял капитан прокурора, придя к нему с постановлением о проведении обыска в квартире Масленникова, на котором необходима подпись и печать прокурора. - Убедил говоришь, а чем? Я вижу у тебя уже есть какие-то материалы, покажи-ка! - Здесь заявление и допрос представителей провайдера сети Интернет в Чувашии - ЧТТС, а также информация о страничке, на которой Масленников разместил свой вирус и информацию о его создании, - пояснил капитан, передавая прокурору материалы уголовного дела, возбужденного накануне. Прокурор стал читать допросы, а капитан все больше и больше волновался: они договорились с подполковником встретиться утром у прокурора и подполковник должен был показать прокурору то, что он уже накопал, и что толкнуло его - капитана, возбудить уголовное дело по признакам состава преступления, предусмотренного ч.1 ст.273 УК РФ. Если сейчас подполковник не придет, то прокурор, не найдя оснований для обыска, просто не даст такой санкции, а это уже минус. Придется начинать все сначала, в том числе и объяснение прокурору - а это потеря времени. Эх, не зря капитан вчера не находил себе места, чувствовал что произойдет что-то подобное. Тут недалеко и до недоказанности факта совершенного преступления, а это уже необоснованно возбужденное дело - нарушение законодательства и соответственные меры воздействия в отношении него. В этот момент в кабинет вломился, нет, влетел, нет, вошел подполковник в состоянии крайнего возбуждения. У капитана екнуло сердце - сейчас что-то будет. - Извините, товарищ прокурор, я тут припозднился, - выдал слова формальной вежливости подполковник, взглядом обращаясь больше к капитану, нежели к прокурору. Ох как не понравился этот взгляд капитану. Он весь сжался, готовый к любой новости. - Я тут вижу, товарищ прокурор, Вы знакомитесь с материалами дела по Масленникову. Я понимаю, что Вам трудно сразу вникнуть в суть дела, но поверьте нам на слово, здесь есть доказательственная база, и дайте нам санкцию на обыск немедленно, - выдал подполковник. - Что случилось? - не выдержал капитан. - Дело в том, что ... Масленников в настоящее время следует на призывной пункт в гор. Канаше для отправки в армию. Он на автобусе вместе с другими призывниками Московского района следует в военкомат Ленинского района, где после принятия на борт призывников Ленинского района, отправится непосредственно в гор. Канаш. У капитана пропало настроение. Но подполковник, наоборот, источал азарт погони, и это он подтвердил, когда в двух словах смог уместить ту информацию, которая была необходима прокурору для внутреннего убеждения в виновности Масленникова и законности обыска у него в квартире. Санкция на обыск была получена... на обыск в квартире Масленникова и в квартире его друга Фрола. Автомашина с подполковником, капитаном и начальником службы ИКС ЧТТС плавно подкатил к военкомату. Подполковник и капитан зашли в здание военкомата и, подойдя к дежурному, объяснил последнему то, что от него требуется. - Ты вот, что, пиши официальное письмо военкому Московского района о том, что забираешь Масленникова, как подозреваемого по уголовному делу, а я пойду вытащу его из автобуса, - распределил роли подполковник. Письмо было написано тут же, в фойе военкомата под аккомпанемент низкого голоса военкома Ленинского района, который сообщил призывникам Ленинского района о направлении их в морскую пехоту и о том, что после шести месяцев подготовки, они могут быть направлены в любую "горячую точку" России исполнять свой долг по защите конституционного строя РФ. По оперативной информации Масленников уходил служить в ВДВ (воздушно-десантные войска). Через некоторое время подполковник подвел к капитану парня лет двадцати трех, блондина, с совершенно бледным лицом, мало чем похожим на того, чье фото висело на страничке в сети Интернет. - А может мы разберемся с этим после армии ?- с надеждой в голосе попросил Масленников подполковника. - Нет, Владислав, ты хотел известности, ты ее получишь! И потом, с этого момента для тебя главным лицом становится следователь, вот, познакомься - товарищ капитан. Для подстраховки и координации действий, подполковник позвонил военному комиссару Московского района гор. Чебоксары... - Ало, товарищ полковник, с вами говорит начальник отдела "Р" МВД ЧР. Мы задержали вашего призывника - Масленникова В.Г., - сообщил подполковник. - А что случилось? - Масленников В.Г. подозревается в совершении компьютерного преступления и мы его задерживаем как подозреваемого. Письмо от имени следователя мы передали вашему представителю, - пояснил подполковник. - Компьютерное преступление, говоришь? Забирайте! У нас тоже из военкомата компьютер похитили... Бледного как смерть Влада вывели из военкомата и подвели к автомашине, где их поджидал начальник службы ИКС. И когда они уже следовали в машине на обыск, до толе не представленный Владу начальник службы ИКС ЧТТС сказал ему: " А я тот, кто вычислил тебя!" И все бы было хорошо. Менты показали Владу, что владеют информацией против него, и тот вот-вот должен был рассыпаться перед ними, рассказать, что и как он сделал. Но они не учли одного, они не учли "упертого"(на слэнге компьютерщиков "ламерского") характера Влада, его извращенного склада ума, где любые уличающие его вину обстоятельства, поданные ему следствием, трактуются под другим - математическим углом, моментально высчитываются несколько вариантов развития ситуации и выбирается более приемлемый для него вариант, а не тот, который реально будет иметь место в действительности. Обыск начался в 9 часов. Закончился в 14 часов. При входе в квартиру было установлено, что компьютер дома, он отключен от сети и если на нем есть какая-та полезная для следствия информация, то они ее уже не потеряют. - Обратите внимание, товарищи понятые, на второй полке шкафа, находящегося в комнате, первой от входной двери, обнаружены и изъяты четыре лазерных диска с этикетками, имеющими надписи..., - педантично и обстоятельно извещал подполковник о найденных им предметах и, упаковав их, передавал следователю. - На второй полке шкафа, находящегося в комнате, первой от входной двери, обнаружены и изъяты четыре лазерных диска с этикетками, имеющими надписи:, - дублировал подполковника, бубня себе под нос и записывая эти слова в протокол обыска, капитан. - Уважаемые понятые, в ящике стола, находящегося в комнате, первой от входной двери, обнаружена и изъята дискета на 3,5 дюйма с наклейкой, имеющей надпись "5976097". Наклейка имеет следы грязи, - заявил подполковник... - Уважаемые понятые, на третьей полке шкафа, находящегося в комнате, первой от входной двери, обнаружены и изъяты черновые записи, имеющие текст, начинающийся со слов "Вирус Taipan" - продолжал обыск подполковник ... В конце обыска следователь мысленно "подбивал бабки": куча дискет, к одной из которых Влад проявил крайне неподдельный интерес, лазерные диски, системный блок, черновые записи, которые со слов специалиста, участвующего при обыске, могли иметь какое-то отношение к созданию вируса - в общем-то неплохой улов. Из этого что-то может получиться. Второй обыск был проведен тут же, на квартире Фрола. Изъяли: два винчестера, уйму дискет и лазерных дисков. Фрол не стал играться в партизаны. Фрол на допросе рассказал все, что он знал о Владике, как о создателе вируса-трояна, и о результатах использования Владиком этого вируса. Брат Фрола подтвердил его слова и добавил не для протокола : "Этот Владик недавно "убил" мой винчестер!". У этого брата на работе тоже был компьютер и там могла быть интересующая следствие информация. Возникла необходимость в осмотре и этого компьютера. - Слушай, Серега! Выручай,а! Мы тут хакера взяли с компьютером. Надо дальше ехать на выемки, а все сотрудники заняты. Посиди с ним, а!? - просяще обратился капитан, зайдя к своему коллеге, такому же капитану. А что мне за это будет? - соглашаясь, спросил тот. Все будет, только посиди! В актовом зале следственного управления при МВД ЧР в гробовой тишине на стульях сидели два человека: один подозревался в совершении преступления, другой следил за тем, чтобы первый не смог улизнуть от ответственности. - Могу я ознакомиться со статистикой по подобным преступлениям? - нарушил тишину Владик. - Можешь! - обрадовал его капитан. - ??? - В Чувашии ты первый! - сказал, как отрезал капитан, точно зная, что его коллега, попросивший посидеть с хакером, возбудил первое уголовное дело в Чувашии по такой статье. Вечером того же дня, на допросе, подполковник и капитан, решив разговаривать с Владиславом как с интеллигентным, образованным человеком, отказались от "крутых наездов" на него, считая, что тот, просчитав ситуацию, все поймет и во всем сознается. Не тут-то было. Владику было все нипочем. Он спал, видел плохой сон, в котором его задержали менты и не хотел верить, что это реальность. -А давайте я с вами буду сотрудничать, а вы уголовное дело в отношении меня прекратите, а?! - предлагал себя Владислав. - Так не пойдет, для начала ты должен признать свою вину! - не соглашались подполковник и капитан. - Тогда я ничего не совершал! Я ничего не создавал! Я не похищал чужих паролей! Вы просто меня подставили,- твердил он капитану. - Я тут не причем, - убеждал он подполковника. Капитан составил протокол о задержании Масленникова на трое суток и последний спокойно прошел процедуру приема в изолятор временного содержания. Видать, начитался книг и насмотрелся фильмов о криминале. Домой капитан пришел в2 часа ночи, подполковник - в 3 часа. Утро 04 ноября 1999 года кабинет следователя. - Ну и что дальше? - ломал голову капитан, бросая взгляды в угол кабинета, где была сложено все то, что изъяли на обыске у Масленникова. - Интересно, как это все можно описать, ничего не упустив... Капитан снял трубку с телефона и набрал номер. - Але, служба ИКС. - Добрый день, мне бы начальника службы ИКС, - сказал капитан в трубку, не переставая думать о проблеме осмотра компьютера Масленникова. - Я слушаю. - Саша, я тебя не узнал, богатым будешь! Слушай, ты не поможешь мне, выдели специалиста для осмотра компьютера нашего хрюкера. - А что он должен делать? - Ничего особенного. Просто я буду составлять протокол осмотра компьютерной техники по принципу "что вижу - то пишу", но в данном случае я не знаю, как называется то, что увижу. Поэтому специалист мне нужен для того, чтобы правильно обозвать ту или иную штучку, установленную на компьютере. - Хорошо, сейчас к тебе придет Юрий Юрьевич, жди! Через 15 минут в кабинет капитана вошел полноватый молодой парень с улыбкой на лице, адресованной другим двум посетителям этого кабинета - начальнику отдела автоматизации Президента ЧР Назипову Д.А. и его сотруднику Иванову Ю.А. - А вы какими судьбами здесь, Дмитрий Айратович? - Да вот, продолжаю свою роль понятого. Позавчера на обысках был понятым и вот теперь на осмотре изъятой техники. - А зачем вообще, товарищ капитан, вы отвлекаете от работы таких занятых людей, как Дмитрий Айратович, что нельзя было найти других понятых? - обратился программист службы ИКС, тайно надеясь на то, что ему не придется надолго задерживаться в кабинете следователя. - Капитан любезно объяснил присутствующим, что сейчас начнется такое следственное действие, как осмотр предметов, и что они обязаны удостоверить данный факт, а так как осматривать будут компьютер, то при этом должны присутствовать специалисты в области компьютерной техники для того, чтобы позже обвиняемой стороне не дать повода поставить под сомнение проведение этого следственного действия. - Понимаю, понимаю, - с доброй усмешкой в голосе заверил Юрий Юрьевич, - Ну что же, начнем! Что требуется от меня, капитан ? - Предварительным расследованием установлено, что задержанный Масленников В.Г. имеет непосредственно прямое отношение к созданию вредоносной программы для ЭВМ под названием Win95.Vlades. В ходе обыска у него была изъята компьютерная техника. От Вас, уважаемый Юрий Юрьевич, как от специалиста высокого уровня, требуется следующее: подсказать мне что и как называется, а также помочь найти в его компьютере информацию, относящуюся к предмету доказывания вины Масленникова,- ввел в курс дела капитан. - Не все так просто, капитан. А вдруг Масленников защитил свой компьютер от несанкционированного доступа, - остудил пыл капитана программист. - И чем это нам грозит? - спросил приземленный капитан. - Чем, чем! Форматнется на винчестере вся информация, и все, - "обрадовал" капитана программист-оптимист. - И что же мне делать? - Что делать, что делать! Думать надо головой и опыта набираться. Вот что, капитан, сейчас мы перепишем винчестер Масленникова на лазерные болванки и уже потом, не опасаясь за целостность информации на винчестере, будем "ломать" защиту хакера. - А, ну это мы быстро оформим! - обрадовался капитан, приступая к разборке корпуса системного блока Масленникова и комментарию своих действий. Последний из пяти лазерных дисков с копией информации, находящейся на винчестере Масленникова, капитан опечатал только через шесть часов... - Ну, что же, - потянулся после долгого сидения специалист, - на сегодня наверное хватит, а то я с утра ничего не ел, да и рабочий день уже на исходе. - Не смею Вас задерживать господа, но завтра жду вас не позднее 8 часов утра для того, чтобы продолжить осмотр, как никак, а ведь я буду ставить перед прокурором вопрос об аресте Масленникова, и лишняя улика на него мне не помешает. Еще раз благодарю! - Два спасиба - штука баксов, - не применул вставить свою любимое изречение Юрий Юрьевич. На другой день при дополнительном осмотре специалистом на винчестере Масленникова было обнаружено: 1) по адресу Program Files\THE BAT!\Mail\Ящик_t\ATTACH\ файл: "password.txt_ _ _ _ _ _ _ .exe", впоследствии экспертизой было установлено, что в нем находится вирус "Win95.Vlades", идентичный тому вирусу, которым были инфицированы компьютеры 10 предприятий гор.Чебоксары сотрудники которых получили его в файле password.txt вместе с письмом от ЧТТС 7 октября 1999 года; 2) файлы с элементами странички Интернет, идентичной той страничке www.chat.ru/~wladic, которая была обнаружена сотрудниками службы ИКС на сервере CHAT.RU; 3) программные продукты, которые позже вероятностно были признаны экспертами как составные части вируса "Win95.Vlades"; 4) электронную почту, в которой находилась зашифрованная информация о логинах и паролях доступа в сеть Интернет 10 предприятий, получившие по электронной почте файл с вирусом-трояном. 5) В ходе этого осмотра была осмотрена и дискета с ярлыком, имеющим надпись "5976097". В нем находился файл с текстом, идентичным тому тексту, который был на страничке www.chatru/~wladic. - Ничего себе, - присвистнул специалист, просматривая очередной файл на винчестере Масленникова. - Что такое? - поинтересовался следователь. - Ты глянь, что думает о себе наш вундеркинд! - продолжал удивляться Юрий Юрьевич. - Понимаешь, к своему вирусу, который выложил на страничке, Масленников написал инструкцию по его применению и вот, погляди, что там написано. Автор вируса "Win95.Vlades" в своей инструкции пояснял: "Как пользоваться письмами. Когда на ваш почтовый ящик придет первое письмо с номером телефона, паролем и логином, Вы должны поблагодарить господа бога за то, что он позволил появитьмся на свет двум людям, благодаря которым все это стало возможным. Я говорю о Биле Гейтсе и о VladBEST". Из электронной энциклопедии компьютерных вирусов AVP "Антивирус Касперского" Win95.Vlades ------------ Файловый 30-килобайтный Win95-вирус, комбинированный с вредоносной программой , ворующей пользовательские пароли . Вирус написан на языке Delphi; часть вируса, внедряемая в заражаемые файлы, написана на ассемблере. Вирус никак не проявляет своего присутствия в системе, однако содержит ошибки в процедуре заражения, что может привести к стандартным сообщениям Windows об ошибке при запуске программ. Вирус содержит закодированную строку: "VladBEST". При заражении файлов вирус записывает свое тело в конец последней секции файла, предварительно увеличив ее размер. В конец первой секции файла записывается короткая процедура (если расстояние между секциями содержит блок неиспользуемых данных достаточного размера). Эта процедура получает управление при запуске файлов, считывает тело вируса из последней секции, записывает его в файл KERNEL.DLL в системный каталог Windows и затем запускает этот файл на выполнение. При запуске из KERNEL.DLL вирус остается в памяти Windows как скрытое приложение, ищет PE EXE-файлы в каталоге Windows, затем в подкаталогах всех доступных дисков от C: до Z: и заражает их. Выписка из книги Касперского "Компьютерные вирусы: что это такое и как с ими бороться" 1.3. Кто и почему пишет вирусы? Сам я написанием вирусов не занимался, с их авторами пересекаюсь довольно редко, и, следовательно, мои соображения по этому поводу могут быть лишь чисто теоретическими. Так кто же пишет вирусы? На мой взгляд, основную их массу создают студенты и школьники, которые только что изучили язык ассемблера, хотят попробовать свои силы, но не могут найти для них более достойного применения. Отраден тот факт, что значительная часть таких вирусов их авторами часто не распространяется, и вирусы через некоторое время "умирают" вместе с дискетами, на которых хранятся. Такие вирусы пишутся скорее всего только для самоутверждения. Вторую группу составляют также молодые люди (чаще - студенты), которые еще не полностью овладели искусством программирования, но уже решили посвятить себя написанию и распространению вирусов. Единственная причина, толкающая подобных людей на написание вирусов, это комплекс неполноценности, который проявляет себя в компьютерном хулиганстве. Из-под пера подобных "умельцев" часто выходят либо многочисленные модификации "классических" вирусов, либо вирусы крайне примитивные и с большим числом ошибок (такие вирусы я называю "студенческими"). Значительно облегчилась жизнь подобных вирусописателей после выхода конструкторов вирусов, при помощи которых можно создавать новые вирусы даже при минимальных знаниях об операционной системе и ассемблере, или даже вообще не имея об этом никакого представления. Их жизнь стала еще легче после появления макро-вирусов, поскольку вместо сложного языка Ассемблер для написания макро-вирусов достаточно изучить довольно простой Бейсик. Став старше и опытнее, но так и не повзрослев, многие из подобных вирусописателей попадают в третью, наиболее опасную группу, которая создает и запускает в мир "профессиональные" вирусы. Эти очень тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Такие вирусы нередко используют достаточно оригинальные алгоритмы, недокументированные и мало кому известные способы проникновения в системные области данных. "Профессиональные" вирусы часто выполнены по технологии "стелс" и(или) являются полиморфик-вирусами, заражают не только файлы, но и загрузочные сектора дисков, а иногда и выполняемые файлы Windows и OS/2. Довольно значительную часть в моей коллекции занимают "семейства" - группы из нескольких (иногда более десятка) вирусов. Представителей каждой их таких групп можно выделить по одной отличительной черте, которая называется "почерком": в нескольких различных вирусах встречаются одни и те же алгоритмы и приемы програмирования. Часто все или почти все представители семейства принадлежат одному автору, и иногда довольно забавно следить за "становлением пера" подобного художника - от почти "студенческих" попыток создать хоть что-нибудь, похожее на вирус, до вполне работоспособной реализации "профессионального" вируса. По моему мнению, причина, заставляющая таких людей направлять свои способности на такую бессмысленную работу все та же - комплекс неполноценности, иногда сочетающийся с неуравновешенной психикой. Показателен тот факт, что подобное вирусописительство часто сочетается с другими пагубными пристрастиями. Так, весной 1997 года один из наиболее известных в мире авторов вирусов по кличке Talon (Австралия) скончался в возрасте 21 года от летальной дозы героина. Несколько отдельно стоит четвертая группа авторов вирусов - "исследователи". Эта группа состоит из довольно сообразительных программистов, которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т.д. Они же придумывают способы внедрения в новые операционные системы, конструкторы вирусов и полиморфик-генераторы. Эти программисты пишут вирусы не ради собственно вирусов, а скорее ради "исследования" потенциалов "компьютерной фауны". Часто авторы подобных вирусов не запускают свои творения в жизнь, однако очень активно пропагандируют свои идеи через многочисленные электронные издания, посвященные созданию вирусов. При этом опасность от таких "исследовательских" вирусов не падает - попав в руки "профессионалов" из третьей группы, новые идеи очень быстро реализуются в новых вирусах. Отношение к авторам вирусов у меня тройственное. Во-первых, все, кто пишет вирусы или способствует их распространению, являются "кормильцами" антивирусной индустрии, годовой оборот которой я оцениваю как минимум две сотни миллионов долларов или даже более того (при этом не стоит забывать, что убытки от вирусов составляют несколько сотен миллионов долларов ежегодно и в разы превышают расходы на антивирусные программы). Если общее количество вирусов к концу 1997 года скорее всего достигнет 20.000, то нетрудно подсчитать, что доход антивирусных фирм от каждого вируса ежегодно составляет минимум 10 тысяч долларов. Конечно же, авторам вирусов не следует надеяться на материальное вознаграждение: как показывает практика, их труд был и остается бесплатным. К тому же на сегодняшний день предложение (новые вирусы) вполне удовлетворяет спрос (возможности антивирусных фирм по обработке новых вирусов). Во-вторых, мне несколько жаль авторов вирусов, особенно "профессионалов". Ведь для того, чтобы написать подобный вирус, необходимо: a) затратить довольно много сил и времени, причем гораздо больше, чем требуется для того, чтобы разобраться в вирусе занести его в базу данных или даже написать специальный антивирус; и б) не иметь другого, более привлекательного, занятия. Следовательно, вирусописатели-"профессионалы" довольно работоспособны и одновременно с этим маются от безделья - ситуация, как мне кажется, весьма печальная. И в третьих, к моему отношении к авторам вирусов довольно сильно подмешаны чувства нелюбви и презрения как к людям, заведомо и бесцельно тратящим себя во вред всем остальным: Капитан был доволен, у капитана было улик более, чем достаточно, чтобы убедить прокурора в необходимости ареста Масленникова. В этот момент зазвонил телефон. - Ало, капитан? Ну как у тебя, получается? - Да, все в порядке, товарищ подполковник. - Когда поведешь на арест нашего "хрюкера"? - Да хоть сейчас, но дело в том, что как то не хочется сажать такую умную голову в следственный изолятор, тем более с такими амбициями, ведь его там просто подомнут под себя братки. А если так случится, то считай, мы сами подарим братве такой высокий интеллект, и: жди потом заявлений от наших банкиров: - Да уж, вполне реальная ситуация, но ведь если его отпустить, он решит, что мы не имеем на него достаточных улик и задерет свой нос еще выше. Его надо поставить на место. - Да понимаю я все, к тому же я просто обязан поставить вопрос об аресте. Может быть, показать Масленникову то, что мы накопали, пусть признается во всем и тогда я получу моральное право не водить его на арест, хотя позже получу по шапке, - предложил капитан. - Ну давай попробуем еще раз, хотя я сомневаюсь, что этот упертый согласиться признаться, - согласился подполковник. В течение 30 минут они уговаривали Владислава признать вину, рассказав все, как было. - Я готов полностью устранить тот ущерб, который я причинил, готов приехать к каждому, кто получил мой вирус, и почистить их компьютер, но мне надо быть уверенным в том, что на меня не будет уголовного дела, - торговался Влад. - Ну ты загнул,- удивился подполковник. - Обратной дороги уже нет, машина следствия завелась и ее уже не остановишь. - А что, это идея, - включился в разговор капитан. - Ты во всем признаешься, раскаешься, устранишь причиненный вред, возместишь ущерб, и дело можно будет прекратить по ст.7 УПК РСФСР в связи с деятельным раскаянием. - Знаете что, уважаемые сотрудники милиции, - ответил Владик, - Я смотрел сериал "Улица разбитых фонарей" и пришел к неутешительному выводу - вам, ментам, нельзя доверять. А то, что вы мне показали распечатку закодированных паролей, якобы найденной на моем компьютере, является чушью. Я уверен в том, что нельзя обойти защиту почтового ящика. Таким образом, вы показываете мне сфальсифицированный документ - Ну вот что, Владик, если хочешь быть принципиальным, будь принципиальным до конца. А мы посмотрим, чем все это закончиться, - поставил точку в разговоре подполковник. 5 ноября 1999 года Масленников В.Г. был арестован прокурором. Сотрудники отдела "Р" убедили прокурора дать санкцию на заключение Масленникова под стражу на срок до 10 дней, так как это время требуется на то, чтобы установить все связи Масленникова и его возможности с тем, чтобы предотвратить его действия по последующему уничтожению улик. По выполнению этого, в отношении Масленникова была изменена мера пресечения на подписку о невыезде, так как дальнейшее его пребывание в изоляторе временного содержания было нецелесообразным. 25 ноября 1999 года 17 часов. Кабинет следователя. - Здравствуйте, можно? Я представитель ООО "Гарант-Чебоксары". Меня вызывали. - А, проходите. Я хочу вас допросить по существу следующего факта: получали ли Вы 7 октября 1999 года по электронной почте письмо с файлом "password.txt", что вы с ним сделали, какие последствия от этого вы заметили, знаете ли вы Масленникова В.Г. и работал ли он в вашей фирме... Представитель ООО "Гаранат - Чебоксары " и представители еще 9 фирм заявилили, что такой файл они получили, попытались его открыть, но ничего у них не получилось, а позже их компьютеры стали "зависать", Масленникова они не знают и у них он не работал. Еще три дня капитан ездил по потерпевшим и изымал у них дискеты с файлом - "kernel.dll" - результатом работы вируса "Win95.Vlades". Эти файлы были необходимы для проведения компьютерной экспертизы, которую он собирался провести в ЗАО "Лаборатория Касперского" гор.Москва. 29 ноября 1999 года. Кабинет следователя. Утро.Телефонный звонок. - Да, следственное управление. - Капитан, срочно собирайся, сегодня едем в Москву к Касперскому. Я с ним договорился, нас ждут, экспертизу проведут бесплатно, - сообщил подполковник. - А, м-м-м, вот так сразу. Я даже постановление о назначении экспертизы еще не подготовил, - растерялся капитан. - Вот поэтому я тебе и звоню. Давай, быстро выноси постановление, собирай вещи и в 17 часов подходи к поезду. С нами поедут специалисты из службы ИКС. В 17 часов капитан был в вагоне, где его уже ждали подполковник, Юрий Юрьевич и начальник службы ИКС - Медюков. 1 декабря 1999 года. Москва. ЗАО "Лаборатория Касперского", ул. Героев Панфиловцев,10, помещение отдела технической поддержки. - Здравствуйте, нам нужен Евгений Касперский. Где его можно найти? - сразу с порога взял инициативу в свои руки подполковник. - А вы кто? - поинтересовался молодой человек, сидящий за столом с компьютером, заваленный различными бумагами. - Мы с МВД Чувашской Республики, приехали с материалами по уголовному делу. Мы взяли так называемого "хакера" и теперь хотим провести экспертизу по созданной им программе-вирусу. У нас есть предварительная договоренность. Мы говорили с Евгением Молодовым, - пояснил подполковник. - А, Молодов - это я, проходите, присаживайтесь! - представился молодой человек. Подходя к столу, капитан заметил, что рядом со столом Молодова стояла большая картонная коробка с дисками. Перехватив взгляд следователя, Молодов пояснил: "Вот, ваши московские коллеги принесли. "Накрыли" контору, распространяющую диски с вредоносными программами,и вирусами. А теперь я даю заключение по поводу того, какие вирусы находятся на этих дисках". - Давайте, показывайте, что у вас? - спросил специалист, принимая от капитана коробку с дисками, черновые записи, дискеты и постановление. - В первую очередь меня интересует, когда мы можем забрать готовое заключение эксперта, - поинтересовался капитан, когда спец закончил ознакомление с постановлением о назначении экспертизы. - Точно не знаю, все зависит от того объема информации, который находится на представленных вами дисках и дискетах, но начну прямо сейчас. Обрадованный таким подходом специалиста к его проблеме, капитан попросил: "В Москве я буду еще дня 2-3. Поэтому буду звонить к вам каждый день и интересоваться, хорошо?!". В Москве же была произведена работа по установлению автора странички с вирусом, она была закрыта для доступа. 4 декабря 1999 года. Чебоксары. Следственное управление. - Ну что, приехал уже, капитан? - спросил начальник управления, увидев поднимающегося на этаж капитана с чемоданом. - Да, товарищ, зам.министра. Только что с поезда! - ответил капитан. - Как успехи? - Лучше некуда! Эксперт дал хорошее заключение. На компьютере Масленникова обнаружена необходимая следствию информация, подтверждающая вину Масленникова в создании и распространении вируса "Win95.Vlades" - отрапортовал капитан. - То есть, осталось предъявить хакеру обвинение и дело можно отправлять в суд? - Нет, товарищ полковник. Еще необходимо провести экспертизы по голосам, участвующим в разговоре с Фролом, по почерку - Масленникова в черновых записях с анализом вирусов, портретную экспертизу. - А портретная зачем? - поинтересовался полковник. - Дело в том, что наш Владик до того хотел прославиться, что на страничке в Интернете выложил свое фотоизображение, мол де полюбуйтесь, какой я, северный олень. А при осмотре его компьютера были обнаружены файлы с электронным вариантом того же самого изображения Влада. Вот я и хочу сличить эти два изображения. Считаю, что они получены с одного и того же источника - фото Масленникова, обнаруженного нами при обыске у него на квартире. - Ну давай, дерзай, капитан! В этом году закончишь уголовное дело? - Если экспертизы будут готовы, то да. - Хорошо, я попрошу начальника ЭКО МВД помочь в этом вопросе. Все заключения экспертов были готовы через 10 дней. - Я ничего такого не совершал! - заявил Владик, ознакомившись с постановлением о привлечении его в качестве обвиняемого по ч.1 ст. 272 (незаконный доступ к охраняемой Гражданским законом РФ компьютерной информации о пароле доступа в сеть Интернет, повлекшее копирование такой информации) и ч.1 ст. 273 УК РФ(создание, распространение и использование вредоносной программы для ЭВМ, повлекшее копирование информации). Возмущениям Масленникова не было предела: "Как? Меня? Гения, хотят привлечь к ответственности, не доказав моей вины вообще". - Да я вас сам всех посажу за сфабрикованное уголовное дело! - брызгал слюной Владик, знакомясь с материалами уголовного дела по его окончании. Каждый день, в течение месяца с середины декабря 1999 года до середины января 2000 года Владик приходил в кабинет следователя знакомиться с материалами дела в трех томах. Он не уставал хмыкать, смеяться, возмущаться над тем, что он вычитывал и педантично переписывал в свою тетрадку, желая сделать копию уголовного дела и тем самым получить доказательство вины следователя и специалистов в подлоге доказательств. - Я вас всех посажу! У вас не выйдет осудить меня. Ваше дело шито белыми нитками! - упражнялся в словесности Влад БЕСТ, - вы просто выбрали меня из большого числа программистов и, подтасовав факты, решили сделать показательный процесс. Владик источал агрессивность и вражду ко всем в этом мире. - Как ты его терпишьКакой он наглый,а?! Как таких земля носит?! - возмущалась коллега капитана - следователь управления, после того, как в один из дней вечером Владик, аккуратно засунув себе за пояс тетрадь с выписками уголовного дела, с чувством собственного достоинства покинул кабинет следователя. - Оля, а не ты ли, после ареста Масленникова, посмотрев на его фотографию, возмущалась, мол зачем такого хорошего, умного мальчика арестовывать, обзывала меня жестоким, а? - с иронией в голосе спросил капитан. - Ну я же не знала, какой он! Вот у меня подследственный. Бандит, бандитом! Грабил квартиры, мошенник к тому же, наркотики принимает. А при ознакомлении с делом вел себя нормально, не в пример этому Масленникову, - не переставала возмущаться напарница по кабинету. Капитан с улыбкой вспомнил ситуацию, когда по времени пересеклись следственные действия, проводимые им и Ольгой Анатольевной: конвой привез к ней в кабинет арестованного подследственного, обвиняемого за кражи, грабежи и мошенничества - вполне устоявшегося вора, для того, чтобы тот ознакомился с материалами уголовного дела в кабинете; в то же самое время и к капитану пришел Масленников, чтобы ознакомиться с очередным томом уголовного дела. Как обычно, Владислав вынул из кармана наушники для плеера, надел их себе на уши, а штекер "воткнул" в нагрудной карман своего пиджака - чтобы никого не слышать и игнорировать разговоры, которые происходят в кабинете. Вор с недоумением поглядел на Влада. - Что это за меломан такой у вас тут? - поинтересовался авторитетный бандит у капитана. Капитан ему популярно объяснил, что это его подследственный, который привлекается к ответственности за компьютерное преступление. - Не понял! - переспросил вор. - Ну вот этот гений создал вирус и своровал пароли для работы в сети Интернет, - попытался разжевать ему следователь, - статьи 273 и 272 УК РФ. - А-а-а, компьютерный мальчик, да? И что, за то, что человек понажимал кнопки на компьютере, его уже к ответственности привлекают? Ничего себе!.. - Сидя на соседнем стуле, разобравшись в способностях Влада на своем интеллектуальном уровне, вор приблизился к его уху и вполголоса спросил: - А ты, сигнализацию в автомобиле сможешь отключить? Или там банкомат вскрыть? Влад, смутившись, ответил: "Можно попробовать! А что?.." - Да вот, хочу бомбить крутые машины, ну там магнитолы, деньги, все такое!!! Услышав это, Владик попытался отстраниться от разговора: - Товарищ следователь, можно я сяду на ваше место? - попросил Масленников, ища спасения от откровенных наездов со стороны опытного вора. Джентельмен удачи не унимался: - Только ты, пока я не отсижу, ничего больше не совершай. И ни на какие кнопки не тыкай. Вот сейчас тебе дадут условно, так ты сиди и не рыпайся. А лет через десять я выйду, вот тогда мы с тобой "поработаем"! - уже в категоричной форме требовал он. Чувствуя себя не в своей тарелке, Владислав попросил следователя : "А можно мы отложим ознакомление с делом на другой день?" - Так, хватит болтать! - остановил капитан вора, а сам подумал : "А ведь правильно мы сделали, что не отправили Масленникова по этапу в СИЗО, а продержали в изоляторе временного содержания и через десять дней отпустили на подписку:" Ознакомившись с материалами дела, Владик с адвокатом написали ходатайство о прекращении уголовного дела в отношении него в виду того, что в его действиях отсутствует состав преступления и наоборот, налицо - сфабрикованное уголовное дело. Свои доводы Влад БЕСТ изложил на 18 листах печатного текста. Владик предполагал, что достаточно этого ходатайства с изложением фактов в том свете, в каком видит их он, Влад БЕСТ, Владик САМЫЙ ЛУЧШИЙ, то сразу же все поймут, насколько они ошиблись, и поторопятся извиниться перед ним, замяв это уголовное дело. - Как, и это все? - с удивлением спросил Масленников, получив от следователя ответ на его ходатайство, в котором было указано на то, что некоторые его вопросы подлежат проверке и уточнению,- да тут ничего толком не разложено! Как Владик не бесился, но ему вновь пришлось читать уголовное дело, дополненное материалами осмотров проведенных по его ходатайству, в ходе которых были выявлены дополнительные улики против Владика. Во второй раз он вновь написал большое ходатайство. И еще больше он удивился, когда в ответ на его листы с мотивами о невиновности, следователь выдал ему ответ всего на одном листе. - Владислав, - обратился к нему капитан, - если в отношении тебя будет вынесен обвинительный приговор, как ты на это среагируешь? - Я пойму, что в России нет правосудия, - был категоричный ответ Влада БЕСТА. Из приговора суда Московского района гор.Чебоксары от 13.03.2000 года. ...Суд, исследовав и оценив, все имеющиеся по делу доказательства, пришел к выводу о том, что вина подсудимого Масленникова в совершении преступления доказана полностью и его действия следует квалифицировать по ст. 273 ч.1 УК РФ, поскольку он создал программу для ЭВМ, заведомо приводящую к несанкционированному копированию информации, нарушению работы ЭВМ, а равно использование и распространение такой программы; по ст.272 ч.1, поскольку он совершил неправомерный доступ к охраняемой законом компьютерной информации, то есть на машинном носителе, электронно-вычислительной машине, повлекшее копирование информации, нарушение работы ЭВМ... Руководствуясь ст. 300 - 303 УПК РСФСР, суд п р и г о в о р и л Признать Масленникова Владислава Геннадьевича виновным по ст. 272 ч.1, 273 ч.1 УК РФ и назначить ему наказание: по ст. 272 ч.1 УК РФ в виде одного года лишения свободы, по ст. 273 ч.1 УК РФ с применением ст. 64 УК РФ в виде одного года шести месяцев лишения свободы со штрафом в размере 50 минимальных размеров оплаты труда в сумме четыре тысячи сто восемьдесят рублей. В соответствии со ст. 69 ч.3 УК РФ путем частичного сложения назначенных наказаний окончательное наказание Масленникову В.Г. определить в виде двух лет лишения свободы со штрафом в размере 50 МРОТ в сумме четыре тысячи сто восемьдесят рублей. На основании ст.73 УК РФ назначенное наказание в виде лишения свободы считать условным с испытательным сроком в два года... По закону каждый осужденный, считая, что приговор несправедлив, имеет право на обжалование этого приговора суда в вышестоящий суд в порядке кассационного производства в течение 7 дней после оглашения приговора. Масленников такую жалобу не подал. Конец марта 2000 года, одни из дней после вступления приговора в законную силу. Кабинет начальника отдела "Р" МВД ЧР. Подполковник на стук открыл дверь и увидел стоящих на пороге двух капитанов. - Здорово, капитан! А что надо второму капитану? - дружески спросил он гостей. - Товарищ подполковник, Серега также как и я внес свой посильный вклад в расследование нашего дела - он охранял Масленникова, пока мы ездили на дополнительные выемки и осмотры в первый день! - ответил капитан. - К тому же, послушай, что он скажет. Второй капитан, выдержав паузу, начал: - Я тут на днях в троллейбусе ехал от улицы Гражданская в сторону "Рощи". Вдруг слышу сзади знакомый такой голос, похожий на голос вашего друга. Прислушался к тому, что он говорит своему собеседнику. Тот и говорит: "Козлы! Они мой диск с вирусом, когда возвращали , поцарапали! Ну да ничего, сейчас получу назад свой компьютер, я им покажу!" - Интересно, а как Владик среагирует на то, что вся информация, относящаяся к вредоносным программам, на его компьютере подлежит удалению? - продолжил капитан слова друга. - Когда будем возвращать ему системный блок, тогда и узнаем! - констатировал факт подполковник, вспоминая свои слова, адресованные Масленникову "Ну вот что, Владик, если хочешь быть принципиальным, будь принципиальным до конца. А мы посмотрим, чем все это закончиться!" P.S. - Все равно, казлы! - психовал Масленников Владислав. - Они форматнули мой винчестер. - И что ты будешь теперь делать? - с сочувствием спросил его собеседник. - Буду жаловаться! - сказал Влад БЕСТ, беря в руки бумагу и ручку, для того, чтобы составить черновик жалобы, а позже напечатать все на компьютере... Эпилог 05 мая 2000 года в помещении ОБПСВТ МВД Чувашии собрались старые знакомые: подполковник, капитан, Юрий Юрьевич, Медюков Александр и: Владик. Владику возвращали его системный блок. - Я не буду забирать свой системный блок! - надменно заявил Влад. - Это почему же? - спросил его подполковник. - На экране монитора, при включении системного блока в сеть, высвечивается сообщение о том, что диск С поврежден. Т.е. я считаю, что вы повредили мой винчестер, а теперь пытаетесь мне его всучить в таком виде. Я буду жаловаться на ваши действия! - с нотками обиды в голосе добавил Влад. - Видите ли, уважаемый Масленников, - включился в разговор начальник службы ИКС Медюков, - мы действительно, согласно постановлению суда уничтожили на вашем винчестере всю информацию, но никто вашу компьютерную технику не портил! - А почему же я не могу в этом убедиться? - воскликнул Влад. - Да потому что вы, Масленников, для начала должны правильно установить систему с помощью загрузочных файлов, а уже потом сможете убедиться в исправности своей техники! - терпеливо объяснил начальник службы ИКС программисту, закончившему ЧГУ с красным дипломом. - А вы можете сами это сделать? - Конечно!- Медюков обратился к специалисту, закончившему тот же самый факультет РЭИ, что и Масленников на год раньше, с таким же красным дипломом, - Юрий Юрьевич, пожалуйста, продемонстрируйте молодому человеку. - В ближайшие 15-20 минут в помещении ОБПСВТ МВД ЧР царило оживление: специалисты возились с компьютером Масленникова, подполковник с капитаном комментировали происходящее корреспонденту с радио, а сам Влад не находил места. Ему было плохо: его при всех оскорбили, ему показали, на сколько он "силен" в компьютерах. - Ну вот, Владислав, машина загружается, можешь проверить ее исправность! - сообщил Юрий Юрьевич, закончив процесс установки. Владислав с жадностью набросился на клавиатуру, пытаясь найти неисправности и списать их на происки ментов, которые умышленно испортили ему компьютер. - Вот, звуковая карта не работает! - обрадовался он. - Ты ошибаешься, Влад, она работает, - констатировал Юрий Юрьевич. - Докажите это! Я считаю, что она испорчена! - А на чем ты основываешь свое суждение, ведь для начала надо установить Windows, а ведь этого пока ты не сделал! - остудил его Медюков. - Ну давайте тогда просто прослушаем на CD-ROMе какой-нибудь компакт-диск с музыкой и убедимся в том, работает ли, хотя бы CD-ROM. - Через десять минут Владу предоставили диск. Со знанием дела он вставил его в CD-ROM, подсоединил штекер принесенных с собой наушников в "нужное" гнездо и через несколько секунд с радостью заявил: "Ну вот, я же говорил, не работает!". Будучи уверенный в своей правоте, подполковник предложил ему колонки для компьютера и, не отреагировав на предложение Влада подключить их к компьютеру, сказал "Ты должен делать все сам! " Влад подсоединил колонки и, включив музыкальный диск на прослушивание, ничего не услышал из динамиков колонок. - Я же говорил, вы испортили мой компьютер! - уличающе проговорил он. Вдруг послышался постепенно нарастающий смешок Юрия Юрьевича, который не отрывал своего взгляда от задней поверхности системного блока Масленникова. Слушай, Влад, а ты зачем всунул штекер колонок в гнездо модема, а ? Кабинет подполковника потряс хохот - все находившиеся там, оценив ситуацию, просто прослезились от смеха, получив дополнительную информацию о квалификации программиста, присвоившего себе имя VladBEST. Еще в течение часа, не меньше, Влад предъявлял претензии по поводу и без повода. Несколько раз он украдкой смахнул слезы, выступившие на глаза от бессилия и унижения. Но в конце концов, смирившись со своим положением, он написал расписку о том, что получил свой системный блок. Когда Влад, кипя от негодования, уложил системный блок в коробку и направился к двери, начальник службы ИКС ЧТТС обратился к нему: - Влад, вот сейчас ты не доволен, а пройдет время, ты поймешь, насколько был не прав. И когда ты это поймешь, то приходи работать к нам в службу ИКС! В ответ на это Влад Превосходящий (всех наверное превосходящий) вытянул свою правую руку вперед и резко ударил по ее локтевому сгибу левой ладонью, от чего правая рука согнулась в неприличном жесте. Из юмористической газеты "Петрович", публикующей анекдоты и шутки: Программист ошибается дважды: в первый раз - при рождении, второй раз - при выборе профессии. T H E E N D